nginx反向代理+负载均衡上传webshell重难点+apache漏洞

最新推荐文章于 2023-08-20 16:55:42 发布

[快乐没了]

最新推荐文章于 2023-08-20 16:55:42 发布

阅读量1.6k

点赞数 1

文章标签： nginx 负载均衡 apache

本文链接：https://blog.csdn.net/zzh164672917/article/details/128990552

版权

本文详细介绍了nginx的反向代理和负载均衡配置，探讨了在负载均衡环境中上传WebShell的难点，包括一致性、不可预测的请求分配等问题。同时，文章列举并分析了多个Apache漏洞，如换行解析、多后缀解析、Solr远程命令执行等，提供了漏洞复现和利用场景。

摘要由CSDN通过智能技术生成

nginx反向代理

负载均衡的策略
1、轮询：nginx默认就是轮询其权重都默认为1，服务器处理请求的顺序：ABABABABAB…

upstream mysvr { 
    server 192.168.137.131; 
    server 192.168.137.136;       
}

2、weight：跟据配置的权重的大小而分发给不同服务器不同数量的请求

upstream mysvr {
    
   server 192.168.137.131 weihet = 100; 
   server 192.168.137.136 weihet = 200;
}

3、ip_hash：ip_hash:nginx会让相同的客户端ip请求相同的服务器

upstream mysvr {
    
   server 192.168.137.131; 
   server 192.168.137.136;
   ip_hash;
}

github下载
在这里插入图片描述

cd /ant/loadbalance/loadbalance-jsp
docker-compose up  -d

这里我搭建环境的时候出了点问题，不知道为什么dockers-compose up -d 执行不了，然后我我把docker-compose 删了重新安装发现还是不行，然后我恢复快照重新搭建环境，最后解决办法是卸载docker 重新安装docker和docker-compose。

cd /usr/local/bin/
#下载docker-compose
wget https://github.com/docker/compose/releases/download/1.14.0-rc2/docker-compose-Linux

关注